远程 Debian 10 主机上安装的程序包受到 dla-3303 公告中提及的多个漏洞影响。

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

  - 在 v1.13.0 之前的 ruby-git 版本中，经认证的远程攻击者可通过让用户将包含特制文件名的存储库加载到产品中来执行任意 ruby 代码。此漏洞与 CVE-2022-47318 不同。(CVE-2022-46648)

  - 在 v1.13.0 之前的 ruby-git 版本中，经认证的远程攻击者可通过让用户将包含特制文件名的存储库加载到产品中来执行任意 ruby 代码。此漏洞与 CVE-2022-46648 不同。(CVE-2022-47318)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8506 中提及的多个漏洞的影响。

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - 在 2.2 之前的 Django 2.2.27、 3.2 之前的 Django 3.2.12 和 4.0 之前的 Django 4.0.2 中，模板标签 {% debug %} 不会正确编码当前上下文。此漏洞可导致 XSS。(CVE-2022-22818)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

  - 提供静态文件时，低于 2.2.0 版本的 Sinatra 不会验证扩展路径是否匹配 public_dir。(CVE-2022-29970)

  - Rails::Html::Sanitizer 中可能存在的 XSS 漏洞在 Rails::Html::Sanitizer 的某些配置中存在一个可能的 XSS 漏洞。已为此漏洞分配了 CVE 标识符 CVE-2022-32209。受影响的版本ALL 未受影响: NONE修复的版本v1.4.3## 影响如果应用程序开发人员已替代审查器的允许标记以同时允许“select”和“style”元素代码则某些 Rails::Html::Sanitizer 某些配置可能存在的 XSS 漏洞可允许攻击者注入内容。仅当允许的标签被替代时 才会受到影响。这可通过应用程序配置来完成``ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr 可通过操作视图的 `:tags` 选项来完成帮助程序“审查”“<%= 审查 @comment.body标签
    [select, style] %>`请参阅 https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr 可直接使用 Rails::Html::SafeListSanitizer 完成``ruby# 类级别 optionRails::Html::SafeListSanitizer.allowed_tags = [select, style] ``或``ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``通过任何上述同时包含 select 和 style 的机制应立即升级或使用其中一个变通方案。## 版本可在正常位置获得The FIXED 版本。## 变通方案从替代的允许标签中删除“select”或“style”。##感谢此漏洞由 [windshock] (https://hackerone.com/windshock?type=user) 负责地报告。 (CVE-2022-32209)

  - 在 3.2.14 版之前的 Django 3.2 和 4.0.6 版之前的 Django 4.0 中发现一个问题。如果不受信任的数据被用作 kind/lookup_name 值，则 Trunc() 和 Extract() 数据库函数会受到 SQL 注入的影响。
    将查找名称和种类限制为已知安全列表的应用程序不受影响。
    (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:8506 公告中提及的多个漏洞影响。

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - django：可能通过“{% debug %}”模板标签进行 XSS (CVE-2022-22818)

  - nokogiri：HTML 编码检测中的 ReDoS (CVE-2022-24836)

  - ruby-git：程序包容易受到通过 git 参数注入触发的命令注入攻击 (CVE-2022-25648)

  - rubygem-nokogiri：不当处理 Nokogiri 中的非预期数据类型 (CVE-2022-29181)

   sinatra：提供静态文件时，可能在 public_dir 之外进行路径遍历 (CVE-2022-29970)

  - rubygem-rails-html-sanitizer：某些配置可能导致 xss (CVE-2022-32209)

  - python-django：可能通过 Trunc(kind) 和 Extract(lookup_name) 参数引发 SQL 注入 (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
170879	Debian DLA-3303-1：ruby-git - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/31	2025/1/22	critical
184617	Rocky Linux 8Satellite 6.12 版本重要(RLSA-2022:8506)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2025/6/4	critical
194188	RHEL 8：Satellite 6.12 Release（重要）(RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/6/4	critical
224523	Linux Distros 未修补的漏洞: CVE-2022-25648	Nessus	Misc.	2025/3/5	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical